Roadmap to 7.2

What We Know About Laravel 14

Laravel 14 sắp được phát hành vào Quý 1 năm 2027, mang đến nhiều cập nhật quan trọng. …

What's New in PHP 8.6

PHP 8.6 sẽ được phát hành vào ngày 19 tháng 11 năm 2026 với tính năng ứng dụng hàm một phần (partial function application). Phiên bản này giới thiệu hàm clamp(), lớp Duration và mặc định cho thuộc tính readonly (readonly property defaults). Các tính năng mới này giúp lập trình viên viết code ngắn gọn và mạnh mẽ hơn. Một số tính năng cũ cũng sẽ bị deprecated trong phiên bản này, đòi hỏi người dùng phải cập nhật code sớm.

Lập trình viên nên đọc bài này để nắm bắt các tính năng mới và thay đổi quan trọng trong PHP 8.6 giúp tối ưu hóa mã nguồn và chuẩn bị cho tương lai ngôn ngữ.

Scroll-driven CSS animations

Bài viết giới thiệu cách tạo hoạt ảnh dựa trên vị trí cuộn mà không cần JavaScript bằng cách sử dụng các tính năng mới của CSS. Nguyên nhân kỹ thuật là появление свойства animation-timeline cùng với các hàm scroll() và view() trong tiêu chuẩn CSS Scroll-driven Animations, cho phép liên kết timeline của hoạt ảnh trực tiếp với tiến trình cuộn trang. Hệ quả là các nhà phát triển có thể thực hiện các hiệu ứng parallax, reveal hoặc các hiệu ứng cuộn phức tạp chỉ bằng CSS, giảm phụ thuộc vào script và cải thiện hiệu suất render. Tuy nhiên, bài cũng nhắc kiểm tra mức độ hỗ trợ của trình duyệt hiện tại vì tính năng này mới chỉ được triển khai trong một số phiên bản mới nhất của các trình duyệt chính. Điều đáng học là trước khi áp dụng trong sản phẩm, cần xác định mức độ hỗ trợ và przygotować dự án fallback hoặc sử dụng polyfill để tránh trải nghiệm bị hỏng đối với người dùng trên trình duyệt cũ.

Hướng dẫn tạo hiệu ứng động dựa trên vị trí cuộn trang mà không cần JavaScript qua CSS mới nhất.

WordPress “Comment2Shell” XSS-to-RCE Chain Lets Unauthenticated Attackers Compromise Servers via Malicious Comments

WordPress tồn tại lỗ h XSS lưu trữ trong hàm wpautop() cho phép tấn công không xác thực đạt được RCE qua bình luận độc hại. Lỗ hổng này xảy ra do wpautop() không kiểm soát đầu vào đúng cách khi xử lý bình luận. Kẻ tấn công có thể chèn mã độc vào bình luận, thực thi mã trên server khi được hiển thị. WordPress đã vá lỗi trong bản cập nhật 7.1.1, người dùng nên cập nhật ngay lập tức. Điều đáng học là sự nguy hiểm của XSS trong các component xử lý đầu như wpautop(), thường bị đánh giá thấp so với các lỗ hổng truyền thống.

Lập trình viên nên đọc bài này để hiểu lỗ bảo mật nghiêm trọng trong WordPress cho phép tấn công RCE không xác thực qua bình luận.

Almost nobody pays attention to web standards anymore

Một nghiên cứu của nhà phát triển Théo Ducreux trên 5.000 tên miền phổ biến nhất cho thấy 87,2% vi phạm tiêu chuẩn HTML/CSS, chỉ 12,8% hợp lệ hoàn toàn và 2,6% không có lỗi hay cảnh báo. Hơn 1/3 không đạt kiểm tra khả năng truy cập, với 20,4% thiếu alt text và 41,6% thiếu ARIA labels; lỗi lồng thẻ chiếm 59% do các framework front-end sinh ra markup lỗi thời điểm build. Các trình duyệt cho phép phục hồi lỗi đã dung túng mã kém chất lượng, gây hỏng hóc cho trình đọc màn hình, trợ lý AI hay công cụ dịch.

Lập trình viên nên đọc bài này để hiểu rõ cách các tiêu chuẩn web hiện nay bị vi phạm rộng rãi, từ đó nâng cao kiến thức về cách viết mã chính xác, đảm bảo tính khả dụng và tương thích với các công cụ tương lai như AI và trợ lý giọng nói.

GUIs should be fully keyboard-driven

GUI cần được điều khiển hoàn toàn bằng phím tắt để người dùng không phụ thuộc vào chuột. Vì người dùng mong muốn tốc độ và độ chính xác khi thực hiện các thao tác lặp lại. Thiếu hỗ trợ này sẽ gây lỗi nhập liệu, giảm tốc độ làm việc và gây mệt mỏi cho người dùng. Để tránh vấn đề, các nhà phát triển nên áp dụng các combination như Ctrl+X, Ctrl+C, Ctrl+V và tuân thủ các tiêu chuẩn accessibility. Áp dụng đúng cách này sẽ cải thiện trải nghiệm và đáp ứng yêu cầu của người dùng chuyên nghiệp.

Bài viết này giúp lập trình viên nâng cao khả năng tiếp cận và hiệu suất của ứng dụng GUI thông qua điều khiển hoàn toàn bằng bàn phím.

Difflock: Lint Laravel Migrations and Diff Your Schema

Difflock là một package cho Laravel giúp kiểm tra các pending migrations thay đổi rủi ro và ghi nhận schema baselines. Package này sử dụng các API của Laravel Database để phân tích và xác định các thay đổi nguy hiểm trong migrations. Trong CI/CD pipeline, Difflock có thể chặn các migrations không an toàn trước khi deploy lên production. Điều đáng học là cách Difflock sử dụng reflection và database introspection để phát hiện các thay đổi phá vỡ dữ liệu như drop table hay change column type.

Difflock giúp phát hiện và ngăn chặn các thay đổi rủi ro trong migration Laravel, đảm bảo bảo mật và ổn định cho ứng dụng của bạn.

Laravel Rulebook: Business Rules That Change by Date

Laravel Rulebook giúp xác định phiên bản quy tắc kinh doanh nào có hiệu lực tại một thời điểm cụ thể. Thư viện này sử dụng cơ chế conflict resolution để chọn ra một quy tắc duy nhất phù hợp nhất và giải thích lý do các quy tắc khác bị loại. Đặc điểm kỹ thuật nổi bật là khả năng xử lý business rules thay đổi theo ngày mà không cần thay đổi code. Giải pháp này rất hữu ích cho các hệ thống yêu cầu quản lý quy tắc phức tạp như tính phí theo mùa hay khuyến mãi theo thời hạn. Lập trình viên nên xem xét Laravel Rulebook khi cần triển khai hệ thống quy tắc linh hoạt với lịch sử thay đổi rõ ràng.

Laravel Rulebook giúp lập trình viên quản lý các quy tắc kinh doanh thay đổi theo ngày một cách linh hoạt và minh bạch.